Dropboxのパスワードマネージャーはゼロ知識暗号化を採用c

最新情報：アプリは一般公開されました。同社はまた、個人ユーザー向けに2つの新機能、ビジネスユーザー向けに2つの新機能を発表しました。詳細は記事の最後をご覧ください。

DropboxのパスワードマネージャーがApp Storeにひっそりと追加されましたが、現在は「招待制」と表示されています。つまり、ダウンロードはできますが、まだ有効化できません。Android版もPlayストアで入手可能ですが、こちらも同様の制限が適用されます…

iOS アプリはここから入手できます。

Dropbox Passwords は、すべてのパスワードを 1 つの安全な場所に保存することでパスワードのセキュリティを確保し、ユーザー名とパスワードを自動入力してウェブサイトやアプリに瞬時にサインインできるようにします。新しいアカウントを作成する際に、一意で安全なパスワードを簡単に作成・保存できます。

特徴：

• ワンクリックでアプリやウェブサイトにサインイン
• サイトやアプリにログインするときにパスワードを保存します
• すべてのデバイスに自動同期し、どこからでもパスワードにアクセスできます

もうアカウントにログインできないという心配はもうありません。Dropbox の新しいパスワードキーパーを使えば、お気に入りの銀行、ストリーミング、eコマースなどのサイトやアプリにログインできます。さらに、ショッピングやチェックアウトも安全に行えます。

パスワードマネージャーは常にエンドツーエンドの暗号化を使用し、クラウドサービスがパスワードにアクセスできないようにしていますが、Dropboxはさらに一歩進んで、ゼロ知識暗号化を採用しています。つまり、サーバーにログインパスワードを知られることなく、Dropboxにログインできるのです。

ログインには実際のパスワードを使用する必要はありません。サーバーはアプリに、パスワードを要素の一つとして用いる一連の数学的計算を実行させ、その結果をサーバーに提供します。サーバーは、パスワードを実際に知らなくても、計算結果が正しいことを検証できます。もし誰かがDropboxサーバーをハッキングしたとしても、あなたのパスワードは取得できず、あなたとしてログインすることはできません。

パスワードを知らなくてもサーバーが正しい結果を検証できるようにするには、1980年代にMITの研究者によって開発された複雑なプロセスが必要ですが、Wikipediaには基本的な考え方を理解するのに役立つ例え話がいくつか掲載されています。その一つが、2つの異なる色のボールと色覚異常の友人に関するものです。

あなたの友達が赤緑色覚異常（あなたは正常）で、赤と緑の2つのボールを持っていると想像してください。ただし、それ以外は全く同じです。友達には2つのボールは全く同じに見え、本当に区別できるのか疑問に思っています。あなたは2つのボールが実際には違う色であることを証明したいだけで、それ以外は何も証明したくありません。特に、どちらが赤でどちらが緑のボールなのかを明かしたくないのです。

証明の仕組みはこうです。あなたは友達に2つのボールを渡し、彼はそれを背中に隠します。次に、彼はボールを1つ取り、背中から出して見せます。そして、再び背中に隠します。そして、2つのボールのうち1つだけを表に出すことにします。つまり、2つのボールのうち1つを、同じ確率でランダムに選び出すのです。彼はあなたに「ボールを入れ替えたかな？」と尋ねるでしょう。この手順は必要に応じて繰り返されます。

もちろん、色を見れば、彼が入れ替えたかどうかを確実に判断できます。しかし、もし同じ色で区別がつかない場合は、50%以上の確率で正しく推測することは不可能です。

ランダムに各スイッチ／非スイッチを識別する確率は50%なので、すべてのスイッチ／非スイッチをランダムに識別する確率はゼロに近づきます（「健全性」）。あなたと友人がこの「証明」を複数回（例えば100回）繰り返すと、友人はボールが確かに異なる色であることを確信するはずです（「完全性」）。

上記の証明はゼロ知識である。なぜなら、あなたの友人はどのボールが緑でどのボールが赤であるかを決して知ることはないからである。実際、彼はボールを区別する方法について何の知識も得ない。

TNW は、Dropbox パスワード マネージャーは有料の Dropbox ストレージ サブスクリプションを持つユーザーのみを対象としているようだと指摘しています。

アップデート： 

ホームユーザー向けの新機能:

• Dropbox Vaultは、ユーザーの最も重要なドキュメントを安全に整理し、特定の友人や家族に緊急アクセスを許可することで、必要な時に愛する人だけがファイルにアクセスできるようにします。Vaultは、Dropboxの既存の最高クラスのセキュリティ機能に加えて、6桁のPINを含む追加のセキュリティレイヤーを提供します。
• コンピュータバックアップは、ユーザーの Mac または PC フォルダを Dropbox に自動的にバックアップし、外出先でも安全にアクセスして、ハードウェアが故障したり紛失した場合でも取得できるようにします。

仕事ユーザー向けの新機能:

• HelloSign 電子署名が Dropbox のネイティブ機能として組み込まれ、HelloSign と Dropbox の共同価値提案を実現します。この統合されたユーザーエクスペリエンスは他に類を見ないものであり、HelloSign は Dropbox のデフォルトの電子署名ソリューションとなります。この新しいワークフローにより、ユーザーは Dropbox を離れることなく、重要な契約書を簡単に送信、安全に署名、保管できます。今後数週間以内にプライベートベータ版としてユーザーへの提供を開始し、来月にはすべてのユーザーに一般公開されます。提供状況に関する最新情報を受け取りたい方は、こちらからご登録ください。
• Dropbox App Center は、Zoom、Slack、Google など、Dropbox パートナーが提供する優れたツールを一元的に検索・連携できる場を提供します。App Center は、本日より一部のユーザー向けにベータ版として提供開始され、40 社以上のパートナーと連携しています。今後、さらに多くのパートナーとの連携が予定されています。

Dropbox はさらに、数週間以内に新しいファミリー アカウントが開始される予定であると発表しています。

tixow.com を Google ニュース フィードに追加します。